风险管理论文篇三
《企业风险管理创新与中国海油自保公司案例研究》
自保公司作为企业进行风险 管理创新的重要工具，在国际上已经得到了广泛的运用。与国际上的研究机构及自保公司行业对于自保公司的 发展所做的大量研究相比，中国企业对设立和运用自保公司进行风险管理的研究非常缺乏。由于缺乏自保公司的行业数据、实际 经验和其他相关信息，国内研究主要还停留在基本理论的阐述上，缺乏与 实践的结合，因此无法深入。本文将结合目前中国境内企业设立的唯一一家自保公司——中海石油 保险有限公司的实际案例来分析企业如何运用自保公司进行风险管理。
一、风险管理与自保公司
企业的生产经营因受到诸多不确定因素影响而存在风险，即存在着经营结果的不确定性。这些风险广泛分布于企业生产经营的各环节和各流程。企业的风险管理，应包括风险的辨识、评估、防范和控制，是防范这些风险的理念、措施、行为的集合。按照亚洲风险管理协会(AARCM)的定义，企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的总体利益的实现。
一般而言，风险管理有五种方式：回避、转移、减少、保留和利用。在风险管理过程中，当外部的风险转移方式无法满足或者无法完全满足企业风险管理的需要时，企业会寻求自保，即不通过传统保险而由企业自身对风险进行控制和转移。自保的方式有很多种，包括风险全部自留、建立风险基金、提取风险准备、安排“股东保单”、进行风险融资以及设立自保公司等。其中，自保公司是以成立商业保险公司的方式来为企业风险管理服务，在实践中受到企业的欢迎。
自保公司是指一个由非保险公司拥有的真正的保险或者再保险公司，其主要业务是对其母公司或者关联公司的风险进行承保或者再保险①。自保公司是在企业风险管理创新中产生的一种典型的非传统风险转移工具，称为Alternative Risk Transfer(简称ART)。自保公司的出现改变了企业传统的风险转移模式(见图1)。
母公司的风险转移策略可以通过自保公司与国际保险市场的直接接触而得到更好的贯彻。自保公司也通过参与这一风险转移流程而获得收益，包括获得承保收益和保费现金收益。
当然，自保公司并不适用于所有企业。一般而言，设立和运作自保公司要考虑风险单位是否符合大数法则，保费规模是否足够应付运营成本以及企业的内外部环境是否成熟等诸多因素。
二、全球自保公司的发展情况
全球第一家自保公司——凤凰保险公司②成立于18世纪中叶。20世纪20年代，一些大的跨国企业开始成立自保公司，到2004年，全球自保公司数量已经达到4800余家，保费规模达到560亿美元。自保公司行业已经成为一个非常成熟的行业领域，其主要分布情况见表1。
全球500强企业的80%都拥有自保公司。设立自保公司的著名企业也分布于全球各地。表2列举了全球主要的设立自保公司的母公司情况。另外也有很多的组织、协会以及连锁企业等设立自保公司。
三、自保公司的作用
自保公司在企业实际运作中，起着非常重要的作用，主要表现在以下几个方面。
1. 企业直接与保险市场联系的专业渠道
自保公司的角色非常特殊，它一方面是执行集团风险管理策略的工具，同时也是一个商业保险公司，它在母公司集团(往往是非保险类企业)和商业保险市场之间具有共性，产生交集(见图2)。
由于自保公司在市场上已经存在了很多年，因此非常容易被商业保险市场所熟悉和接受，尤其是专业的再保险公司。自保公司与商业保险市场取得直接联系后，可以最快获得保险市场的最新动态和信息，对于企业制定合适的风险管理策略非常重要。事实上，很多自保公司的管理顾问公司会在每年末做一份针对市场情况和企业经营的风险管理策略建议，并向自保公司的母公司进行 报告 。
2. 全球化风险管理的工具
对于一个企业尤其是跨国集团而言，自保公司在其全球化风险管理中的作用是非常重要的，这主要通过两种方式来体现。
第一种方式是，对不同地区不同国家的项目进行统筹保险安排并参与风险管理。第二种方式是，实现企业制定的全球风险管理策略。作为一个在全球不同国家和地区有项目的跨国公司，当企业对这些项目安排保险的时候，会受到各国保险监管和法律规定的限制。自保公司作为再保险公司则可以很正当地参与到其投资项目的风险管理中去，了解其风险转移的策略以及项目运作的信息。
3. 为母公司减少保费成本
自保公司的参与一方面可减少支付给商业保险公司的佣金支出，另一方面，可通过与国际再保险市场的谈判，获得优惠的再保险条件，从而降低再保险保费支出，减少母公司集团的总体保费成本。
自保公司如果可以直接出具保单，则可以减少支付给商业保险公司的管理费用开支。一般而言，自保公司的管理费用支出不会超过总保费的20%，换言之，保费收入的80%可以用于真实的索赔支出。
自保公司如果不可以直接出具保单，则可以利用长期稳固的再保险安排渠道增加与传统保险公司的谈判能力，降低手续费，从而降低摩擦性成本。
4. 建立风险储备基金
母公司可以通过自保公司建立长期的风险储备基金来应对长期的风险。虽然商业保险公司也会建立风险储备基金，但由于它并非承保一家的风险，因此风险基金并不一定可以保证用在本公司的风险上。自保公司承保母公司的风险，可以保证风险储备基金使用渠道的专门性，并且方便快捷。这种风险储备基金可以表现为风险储备或者累计利润。相对于建立内部安全基金而言，这是从母公司系统内转出而以商业化的方式合理存在的真金白银，随时可用来弥补可能发生的损失。
5. 获得更多的承保能力
自保公司为母公司的保险提供新承保能力，使母公司增加风险转移的宽度和深度。
自保公司的承保能力受到投入资本的限制，但自保公司的承保政策要比商业保险公司宽松，并且许多自保公司的管理公司通过建立不同类型的再保险安排项目来充分利用其承保能力。例如香港自保公司监管机构只要求单一最大风险单位不得超过净资产的15%，中国海油自保公司在遵从这一要求的前提下，可以安排母公司的多个保险项目。
6. 减少商业保险循环周期对企业保费成本的波动影响
费率水平的高低可以反映保险标的风险的大小。保险费率水平会随着损失记录和市场环境的变化而发生经常性和规律性的波动，形成循环周期。因此，企业单纯运用传统方式购买保险来转移风险，保险的成本就不可避免地随之波动，这对于一个企业尤其是上市公司而言是不利因素。自保公司的参与则可以有效地减少这种波动。自保公司承保一定的风险，通过稳定该部分的承保价格来增加成本的刚性，从而使得企业的保费成本稳定在一定范围内。
7. 增加母公司集团盈利能力
自保公司通过参与保险安排获得佣金收入、保费收入和现金收益。自保公司因为向国际再保险市场转移风险而从再保险公司获取佣金收入;通过自留母公司的风险而获得相应的保费收入;通过各种投资手段获得承保收入的现金收益。总之，自保公司的佣金、保费收入和现金收益最终将形成利润在报表中反映出来，也会反映在母公司整体的收入规模和盈利水平中。
8. 获得更宽泛的风险转移条件
不同资产、不同项目、不同地区乃至不同国家的保险条款都会不一样，甚至保单文字都不一样。尽管如此，母公司仍可以通过其自保公司在全球的保险合约对转移自留部分的风险提供更为宽泛、更具有灵活性的保障条款。例如，公司甲通过其自保公司的保险合约购买了限额为1亿美元的一揽子第三者责任保险，则这一保障适用于其母公司所有通过自保公司安排的项目。对于任何一个新增加的投保项目，都可以自动获得这一保障。
9. 为母公司无法在商业保险市场转移的风险提供保障
一个企业会根据其风险管理的策略将不愿意承担的风险转移到商业保险市场上去。但有些风险却是不可保的。有可能是因为市场上不提供这种保险产品，或者市场上可以提供这种保险产品，但所要求的保费成本又超过了公司愿意或者能够承担的限度，或者市场上可以提供这种保险产品，但并没有100%的承保能力支持，或者市场上能为这种保险产品提供的承保能力是不可靠或者不稳定的。中国海油自保公司在风险转移的过程中遇到类似的问题，例如安排井喷控制保险和井下工具保险。自保公司在对此类风险进行转移的过程中起到了很重要的作用，承保了“不可保”的风险。
四、中国海油自保公司案例研究
中国企业设立自保公司的步伐远远落后于其他国家。中国境内尚未对自保公司有明确的监管规定，而香港是最近的自保公司注册地。2000年8月，中国海洋石油总公司(以下简称“中国海油”)在香港设立自保公司，公司全称“中海石油保险有限公司”(英文名称CNOOC Insurance Limited，以下简称CIL)。CIL最初资本金为200万港元，这是香港对设立自保公司的最低资本金要求。
中国海油是中国第三大石油公司，经过多年的发展，已经形成了海上油气勘探开发、专业技术服务、炼油化工化肥、天然气及发电、综合服务、金融服务六大良性互动的产业板块，成为主业突出、产业链完整的综合型企业集团③。中国海油所从事的行业属于高风险行业，通常需要在国际能源保险市场安排保险，以转移企业在生产经营过程中遇到的巨大风险。企业每年需支付5亿元人民币左右的保费，且随着企业规模的不断扩大，保费水平还在不断提高。
CIL在成立初期，由于自身承保能力低，商业保险市场提供的保险条件好，因此只是对母公司——中国海油的部分保险业务安排转分保，收取佣金，自留比例很小。
2001年“9·11”事件之后，国际能源保险市场的承保能力萎缩(见表3)，中国海油同其他公司一样，面临保费成本大幅增加，保险保障范围却不断减少的境遇。免赔额水平从25万美元增加到100万美元，同时费率还上涨了25%。尤其是海上钻井所需购买的井喷控制保险，费率由4美元/英尺甚至增加到90美元/英尺。保费成本占总钻井成本的比例高达10%，远高于“9·11”之前1%的水平。
1. 根据市场变化，调整风险管理策略与经营策略
在保险市场承保能力急剧变化的形势下，中国海油审时度势，重新测算自留风险的大小，根据保险市场变化，做出了如下的风险管理策略调整。
1)对于油田财产保险项目，在当前的免赔额水平和费率水平下，赔付率将大大降低，CIL可以根据自身承保能力适当自留。
2)对于钻井保险项目，由于市场费率水平已经远远超过公司所能承受的成本范围，此风险属于不可保风险。因此，在对该种风险进行充分评估的基础上，CIL可以根据自身的承保能力，大比例自留风险，并收取合理水平的保费，通过长期的承保策略来降低巨灾风险的影响。
3)对于建造项目，鉴于风险较大，自保公司应谨慎自留风险。
4)随着公司发展步伐的加大，CIL应尽快参与到合资合作项目的保险安排中去，为母公司的全球化风险管理策略服务。
针对母公司调整后的风险管理策略，CIL对自身的经营策略也作了相应的调整。
1)CIL以转分保或者风险自留的方式尽可能多地参与到母公司的项目中去，成为母公司风险管理的一个专业平台。
2)对于油田财产保险项目，CIL考虑小比例风险自留，对转移到国际再保险市场的风险收取一定的佣金。
3)对于建造项目，CIL考虑小比例自留或者全部转分保到国际再保险市场，同时收取一定的佣金。
4)对于钻井保险项目，CIL自留大部分的风险，以较低的费率水平来收取保费。同时规定赔付限额，将巨灾风险的影响最小化。
5)CIL参与到中国海油大型合作项目的保险安排中，不以获取保费或者转分保佣金为目的，而主要是通过CIL将这些项目的保险安排纳入中国海油的整体风险管理体系中，为今后中国海油做好全球风险管理策略和保险筹划做好准备。
6)自保公司利用自身的资源与出单公司进行谈判，将一般保险公司向被保险人收取的10%～20%的管理费控制在5%左右，降低了公司的保费成本。
经过4年时间，CIL的保费收入规模由最初的1000万港元增加到5亿港元，资本金也增加到2亿港元。资本金的增加使得CIL的承保能力不断增加，从而更加有效地执行了母公司的策略。
2. 借鉴国外经验，重视战略与管理，使CIL获得快速发展
总结 CIL快速发展的经验，笔者认为有以下几个方面的原因。
(1)中国海油非常重视风险管理，为CIL的成立提供了战略准备和管理基础
中国海油从事的海上油气田勘探、开发和生产活动，属于高风险行业。中国海油从成立之初就很注重风险管理，为财产和项目购买保险以转移风险。企业内部不断完善的风险管理理念为自保公司的成立做好了战略准备。
此外，公司从上世纪90年代初开始就设立专门的岗位，贯彻风险管理策略并授权处理保险业务。公司制定了专门管理法规对公司风险管理策略和保险政策进行明确规定。职能的统一和明确也为自保公司的成立和运作提供了组织和管理基础。
(2)长期与外国油公司合作的历史，为中国海油自保公司的成立提供了可借鉴的实例
中国海油自1982年成立以来，就与壳牌、BP、雪佛龙、丹文、哈斯基(Husky)、阿莫科等国际大石油公司合作。在合作中，外国石油公司按照惯例，对于油气勘探、开发和生产等项目都提出要购买保险并写入石油合同。例如，对油田财产一定要进行投保，并要求购买免赔额为5000万美元的包括油污责任在内的第三者责任险。中国海油在对外合作的过程中，逐渐意识到保险的重要性，在风险管理理念方面逐步实现了与国际接轨。此外，外国油公司经常利用自保公司来进行风险管理，它们也愿意合作方的自保公司参与。这些为中国海油成立并运作自己的自保公司提供了借鉴。
(3)中国海油较早进行风险集中管理，成立内部风险管理公司，为自保公司的顺利运作提供了条件
在中国海油与外国石油公司合作的初期，外国石油公司是作业者，按照石油合同规定，所有的保险由作业者安排。随着中国海油逐渐成为作业者以及自营油田的出现，中国海油开始接手保险安排，并于1993年后逐步实现集中管理。风险的集中管理为中国海油建立整体风险管理策略提供了前提条件。
1994年，中国海油成立内部风险管理公司，对投保的保费进行内部统一核算，进行模拟化商业运作。这些有益的尝试为自保公司的产生和运作提供了有利条件。
(4)中国海油接触国际保险和再保险市场，为设立自保公司提供了信息和经验
中国海油从1993年开始正式接触国际再保险市场，包括知名的国际再保险公司和国际再保险顾问，这些再保险公司和保险顾问给中国海油带来了最新的国际保险市场的信息。尤其是国际保险顾问，如怡安、达信等，本身也是全球最大的自保公司管理机构，它们对自保公司的运作流程非常熟悉，有丰富的管理经验，为中国海油自保公司的成立提供了很多咨询服务。怡安保险顾问公司更是一手促成了CIL在香港的设立。
(5)国际保险市场持续坚挺，为自保公司快速发展创造了契机
根据国际保险市场的统计结果，1970年以来，国际上的巨灾事件尤其是自然灾害不断增加，在2001-2005年达到历史最高水平。这些损失导致国际市场的保费水平居高不下(见图3)。在这种情况下，自保公司的收益水平也自然水涨船高。
虽然中国海油自保公司还是一个年轻的公司，但其今天的成就，是与中国海油20多年的努力分不开的。在中国海油不断向中下游和海外拓展业务的大背景下，自保公司也将配合母公司发展的需要，不断解决经营中面临的许多新问题，继续发展壮大。
参考文献
[1] PARKINSON J R. Captives & captive management for practitioners and owners. UK: Key Haven Publications PLC,2002.
[2] KENDALL R. Risk management for executives. UK: Pitman Publishing, 1998.
[3] WONG C. Bullish in China[J].Monthly Journal of Global REinsurance , 2003 (10), 56-60.
[4] BI survey(N).Business Insurance, 2003(10).
[5] BI survey(N).Business Insurance, 2005(9).
[6] 张洪涛. 做大做强中国保险业整体实力与核心竞争力[R].2004中国保 险发展报告.北京：中国人民大学出版社, 2005.
[7] 张洪涛,郑功成,主编.保险学[M].北京：中国人民大学出版社，2002.
[8] 施绪金.中国企业自保发展趋势及建议[R].2004中国保险发展报告.北 京：中国人民大学出版社，2005.
[9] 闫东玲.我国发展专业自保公司的几点思考[J]南开经济研究，2005(2).
[10] 徐涟漪.自保公司——企业风险管理模式的选择[N].中国保险报， 2006-03-10.
[11] 王清寰.企业可保风险管理模式及中海油实例研究[M].北京：石油工 业出版社，2006.
猜你喜欢：
1. 风险管理论文案例分析
2. 内部控制与风险管理论文案例分析
3. 风险管理论文案例
4. 风险管理论文精选范文
5. 风险管理论文范文精选
企业风险管理，是指企业在充分认识其所面临的风险的基础上, 采取各种科学、有效的手段和方法,对各类风险加以预测、识别、预防、控制和处理,以最低成本确保企业资金运动的连续性、稳定性和效益性的一项理财活动。企业风险管理是现代企业管理的重要内容，而内部审计由于在企业中具有独特的位置，能了解企业组织中的高风险所在，因此成为企业风险管理的有效手段,并且在企业风险管理中发挥着越来越重要的作用,成为各种战略、措施中不可或缺的组成部分。
一、企业风险管理的意义
（一）风险管理有利于企业自身存在的生存和发展。
在当今国际国内市场的激烈角逐情况下，企业风险总是是客观存在的。企业不但要抵御各种自然灾害的威胁，而且还要防范各种突发性的经济风险，如市场风险、金融风险、投融资风险等。企业只有全面地了解各种可能存在的风险，并分析和研究导致这些风险的因素，实施相应的措施，才能减少企业的损失，从而经受优胜劣汰的市场竞争考验，并在竞争中求得生存和发展。
（二）风险管理有利于企业增强活力和提高经济效益。
企业的生产经营活动是不会风平浪静的，企业只有正视风险并把握各种机会进行创新、开拓，才有出路，如果一味地忽视或回避风险，就会失去可能的机会，从而使企业丧失活力。这是因为，机会和风险总是并存的。企业在寻找和利用机会的同时，又必须重视风险管理，才能使企业站稳脚跟。
（三）加强企业风险管理有利于分散金融风险。
信用风险是我国金融业所面临的主要风险，而信用风险最突出的表现则是不良贷款数额巨大等。企业经营管理不善，效益低下，则是造成银行大量不良贷款的主要原因。当企业缺乏竞争优势，产品销售不出去，必然造成大量的信贷资金沉淀呆滞。企业就会面临着债务风险、市场风险、经营风险等。因此，只有加强企业风险管理，才能从根本上分散金融风险。
（四）加强企业风险管理有利于整个国际经济的协调健康发展。
企业的兴衰同国民经济的萧条和繁荣休戚相关，企业的成败严重影响着国民经济的协调发展。总管当今国有企业存在的问题，从根本上说，还是企业在生产经营过程中所承担的各种风险如政策性风险、债务风险、市场风险、技术风险等所造成的。因此，只有从企业风险管理的角度去认识，企业才能摆脱困境，整个国民经济才能步入良性循环的轨道。
二、内部审计在企业风险管理中的作用
(一) 内部审计在防范企业风险中具有直接作用
随着信息时代的到来,外部环境风险因素日益多样化、复杂化,识别、衡量、管理新型风险成为外部环境对现代企业提出的新要求。另一方面,目前许多企业远未从粗放型经营战略中摆脱出来,财务和资金运作未按照法律要求进行。随着现代企业和国际接轨的步伐加大，这些必将给企业的经营带来更多、更大的风险。要保证现代企业在新环境下的合理生存和有效发展,防范风险十分重要。
实施内部审计在防范风险方面的作用表现在:一是通过检查各项业务活动的合法性及合规性,及时发现背离法规和监管措施的问题,保证业务经营活动在法规和监管措施允许范围内进行,降低业务经营风险。二是通过评价企业的内部控制制度、管理制度,以及各种章程的合理性、完备性和有效性,找出其中的管理缺陷和控制弱点,防范因缺乏控制而产生的风险。三是通过对财务数据进行日常监控,及时发现异样情况,防止财务风险。
(二) 内部审计在提升现代企业管理水平上具有辅助作用
随着大量国外资本的不断涌入我国市场，我国大中小企业要想在激烈的竞争中生存、发展,提升企业管理水平是值得选择的战略举措。一种完善的内部审计机制将极大地推动内部控制机制,它通过查错纠弊、揭露企业经营活动中的控制薄弱环节、揭示风险概率较大的关键控制点、提出改进建议,达到企业的自我制约、自我改善、自我发展、自我积累。提升管理水平,其目的是提高经济效益。目前，我国企业内部审计主要是通过财务收支审计、经济效益审计、经济活动全过程审计、分支机构全面审计等,找出管理上的问题,并与被审计对象共同分析错误和问题的实际及潜在的影响,挖掘管理潜力,找出人力、物力、财力最合理的使用方式,充当经营管理人员加强内部控制、完善经营管理、完成所负经济责任的参谋和助手,协助领导提高经济管理活动的效率、效果和经济性。
(三) 内部审计在企业资产重组、体制改革上具有保驾护航的作用
目前，许多国有企业为适应市场发展,力图寻求突破现有经营体制的时机,走股份制改造和上市经营的道路。国有企业，特别是中小企业的资产重组即将成为一种普遍现象,保全股东资产的任务日益重要,这时更需要内部审计为企业的改革、发展保驾护航。
在资产重组过程中,监控财产的安全、完整尤为重要。内部审计的事前介入,可以对账内资产进行彻底核实,验证资产的真实性,同时,也可以盘清账外资产的数量和价值,严格管理,防止在重组过程中账外资产的流失。而内部审计的全过程介入,则可以制止铺张浪费等行为,降低重组成本。企业改制后,将涉及到一些管理人员的提升和任用,对其实施经济责任审计,本着对管理人员负责和对股东负责的原则,查明经营、财务状况和资产保值、增值情况,就能确保资源的有效利用、资产的安全和遵纪守法,保护了责任人的正当权益。
三、现代企业内部审计存在的主要问题
近几年来，我国各类企业对内部审计的认识逐渐加深、投入力度逐渐增大，审计体制正逐步完善,审计工作正逐步规范化,审计工作方法正在探索新路,内部审计人员的培训教育也逐渐得到重视。但是,由于摆脱不了旧框架的束缚,与先进的国际审计理念和做法之间仍然存在较大差距。
(一) 内部审计缺乏独立性
国际内部审计实务具体标准的第一条即为“独立性”———内部审计师必须独立于他们所审查的活动。内部审计师在他们能自由地和客观地进行工作时是独立的。独立性可使内部审计师提出客观公正的、不偏不倚的鉴定或评价,这对正确实施审计工作是很有必要的。保证独立性的必要条件有二:组织机构、审计人员的客观性。
但就目前情况看,许多内部审计机构与纪检、监察合署办公。由于二者职责的不同,必然影响到内部审计的独立性。内部审计是在单位负责人的领导下,依照国家法律、法规和企业内部规定对经济活动和内部控制制度进行客观地检查、评价,并对其结果提出意见和建议。而纪检、监察的职责是对党员干部、行政领导进行党纪、政纪和违法、违规行为进行监督,以办案为主。组织机构独立性的丧失致使审计部门的地位十分尴尬,从而无法正常发挥其参谋作用。
此外,按照国外通常做法,为保证审计人员的客观性,禁止审计人员以任何决策制定者的身份参加所有的经营,审计人员只在计划、方案设计和改变经营过程中起到控制、评价的作用。但许多情况下,一些领导为体现对某项工作的重视,往往把审计人员列为决策咨询对策,从而无法保证审计的独立、客观、准确。
(二) 重监督轻服务
在日常工作中过多地强调审计的检查、鉴证和评价职能,经常要求审计做一些查错纠弊的项目,而在更能体现审计作用的经济责任审计、内控审计方面,所做工作不多,成效也不大。此外,有些审计人员在执行审计任务的过程中，总是觉得自己是来检查工作的,因此在言行上表现出一种傲气,动辄批评、教育。这其实是审计理念上的滞后带来的必然结果。
一、内部控制与风险管理的定义
企业内部控制是现代企业管理的重要手段，是由企业董事会、管理层及其员工共同实施的，旨在合理保证实现企业战略、经营效果、财务报告、资产评估等基本目标的控制活动，究其本质是保证企业在合理的范围内保证企业基本目标的实现。企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。《内部控制——整体框架》一书中，提出风险管理的控制要素包括控制环境、风险评估、控制活动、信息和沟通、监督等。由此可知，任何企业所面临的环境都存在较多的不确定因素，气压应该在掌握客观的外部环境的基础上，通过一定的控制方法，制定控制流程和措施，以期能达到实现企业的目标。
二、风险管理与内部控制的内在关系
风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是由风险甚至完全由风险因素(在某些极端情况下)来决定的。维护投资者利益、保全企业资产、创造新的价值是内部控制或风险管理的根本作用。作为企业制度组成部分的企业内部控制的目的就是保证会计信息的准确可靠，防止经济欺诈，保护财产安全，同时保护企业名誉，以免造成经济损失等。而在新的技术与市场条件下对内部控制的自然扩展的风险管理来说，内部控制推动了风险管理。
企业内部控制的动力主要来自于对风险的管理，当企业进行风险运营时，内控系统就成为了必要的、高效的、有效的风险管理方法，因此，企业风险管理体系应该达到的状态就是能够满足企业内控系统的要求。换句话说，风险管理是内部控制概念的自然延伸，新技术和市场推动内部控制走向风险管理。总而言之，企业在实际经营过程中，风险管理与内部控制是密不可分的。
三、目前企业面临的主要风险
经济全球化的不断发展和经济的快速增长导致现代化企业面临的风险与日俱增，市场化程度越高，企业风险的表现就越明显，可以说，企业风险是时时在，处处有。
企业风险主要分为外部风险和内部风险，外部风险主要指外部存在的诸多因素，如国家法律、正常变动、市场供求状况或竞争力等。内部风险主要指企业的资源配置、行业地位、业务流程、财务能力以及管理人员的价值取向、岗位职责、激励机制和团队精神等。
四、针对主要风险企业可采取的内控管理措施
无论企业自身发展或和迎接风险与挑战来说，建立健全企业内控制度已成为当下急需解决的问题。企业只有根据实际的经营情况制定科学合理的内部控制制度，同时加以严格执行，才能够达到防范风险的目标。本文所指的内部控制主要包括人、财、物与信息。具体来说，主要包含以下内容：
(一)实施内部控制的原则和要素，确保实现有效的风险管理
企业内部控制的原则是指全面性、重要性、制衡性、适应性。要素主要包括五个方面即内部环境要素(治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化)，风险评估要素(目标设定、风险识别、风险分析、风险应付)，控制活动要素(不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制)，信息与沟通要素(信息质量、沟通制度、信息系统、反舞弊机制)，内部监督要素(日常监督、专项监督)等。在实际操作中企业应时刻检视所制定的规章制度、流程、工作要求等是否符合四原则和五要素的内涵，有利于确保风险管理的成效。
(二)加强人力资源管理，完善用人制度
企业在管理时较容易出现缺乏相关制度和流程，人员未严格执行相关制度流程，或人员业务能力、自身素质不高的现象，这将导致提升企业的用人风险。因此充分调动企业人力资源的积极性、主动性和创造性已成为现代企业管理必须解决的问题。首先应该建立严格的招聘程序，把好进口关;其次要定期组织理论和实践培训，把好素质关;最后应制定较为合理科学的奖惩激励机制，把好分配关。
(三)强化财产安全管理，确保企业利润
强化财产管理，即指强化对存货、能源及固定资产的物化管理。存货风险主要指各种原因引起的存货损坏而对企业造成的损失，一旦存货出现危机，那么也将影响企业经营方向或现金的流向。有部分企业对财产物资的内控管理过于宋笋，制度得不到落实，因此造成库存物资的损毁、报废、短缺等情况，致使单位造成比较严重的经济损失。因此要想降低企业风险必须健全物资财产的内部控制管理，应加强定期盘点、账实核对、登记明细、财产保险、监控监管等工作，从而确保财产的安全，促进企业有效经营，以求企业实现更好的发展。其次应严格执行资金授权批准制度，在做好节约资源的基础上，能够有的放矢的运用资金。企业的资金流动主要用于采购、付款、销售、收款等，应制定刚性的管理制度，并要求各职能部门的职权范围和责任，确保能够职工按照相应管理条例予以执行，以保证资金安全。
(四)职工各司其职，完善落实风险管理
企业层面的内部控制国家出台了细分为十八项的规范指引，是对五要素的进一步细化，为企业的规范运作起到了十分详细的指导作用，每个指引明确了风险点，如何控制潜在的风险等，是企业建立内控体系的重点参照内容，也是企业必须坚持执行的规范内容。但是更为重要的是无论是风险管理还是内部控制的实施最主要的是人的执行力，所以企业实施风险防范管理体系的最关键因素是参与意识和全员素质的提高。
导语：风险管理是现代企业管理工作的重要组成部分，本文通过对风险管理相关概念的阐述，详细介绍了企业风险管理的基本流程，强调了风险管理对于企业生存和发展的重要作用。
企业生产经营无时无刻不面临着诸多风险，各种各样的风险与企业的生存发展有着密切的重大联系。风险是指未来事项的不确定性对企业经营目标的实现所带来各种影响。风险能够引导变革并产生机遇，风险其本身并无好坏之分，对于企业而言，风险是必须的，企业管理者必须学会区别和平衡风险中的正面因素与负面因素，抓住风险的机遇，控制风险的威胁，有效的进行风险管理，更好的实现企业的经营目标。
一、风险管理的含义
风险管理是指在企业经营活动中，识别、评估、分析各种潜在的风险事项，并在企业所希望承受的风险范围内进行有效的控制和管理，在企业机遇与风险威胁中寻求平衡点，以实现企业的经营目标。确保风险管理与企业总体战略目标相适应，为实现企业总体目标寻求最优的风险控制措施是现代企业风险管理的重要目标。
企业风险管理理念具有着战略性、系统性、二重性、关联性等特征。战略性是指企业风险管理主要运用于企业战略管理层面。尽管风险存在于现代企业的各项经营活动中，但站在战略层面全面把握风险是风险管理对于企业经营的最大贡献。系统性强调的是进行企业风险管理活动时，必须具有一系列的、规范的方法，系统和规范的方法能确保识别出更加完整全面的风险，为企业提供更加真实有效的信息。二重性是指风险与机遇共存。应对风险时，企业应尽量将风险化为增加企业利益的机遇;当风险损失难以避免时，管理者应将损失减至最小。关联性则表明风险管理系统是由多个子系统有机构成的，若想发挥风险管理的作用，就离不开各个子系统的相互作用。
二、风险管理的内容
企业风险管理的基本流程依次分为信息收集、风险评估、制定策略、实施方案、改进与监督。
信息收集是企业风险管理基本流程的第一步，所谓信息收集，就是收集与风险管理有关的信息。企业管理者应广泛的、持续的汇集与企业各项经营管理活动相关的风险及风险管理内部、外部信息、历史数据和未来预测信息。
企业根据收集的风险管理信息，对各项业务活动进行相应的风险评估。其中，风险评估包括风险识别、风险分析和风险评价三个步骤。风险识别要求企业明确各项经营业务活动和管理活动究竟有无风险、有哪些风险。一般来说，风险识别是一个经常反复的过程，应尽可能的全面识别风险。对风险进行适当分类，有助于风险识别工作。企业面临的风险主要可分为外部风险和内部风险，外部风险包括政治风险、法律风险、技术风险、市场风险等，内部风险可分为战略风险、财务风险、操作风险等。风险分析是对已辨识出风险的具体分析，详细分析该风险的特征、发生的.可能性、发生条件等。风险分析也包括多个风险之间的关系分析，以发现各风险之间的内在联系与相互作用。风险评价是评估该风险对企业目标影响程度及其价值的过程。进行风险评估时，可以采用数学模型等定量方法计算风险指数，确定关键的风险项，对风险应对计划的制定有着重要的作用。
制定风险管理策略是风险管理的第三步。企业应根据风险评估的结果，结合自身的发展战略，确定相应的风险管理工具总体策略。风险管理策略工具包括风险承担、风险转移、风险对冲、风险控制等。企业在制定具体策略时，应根据不同的风险类型选择不同的应对策略，注重各风险之间的差异性，提高策略的使用效率。
制定了合适的策略，接下来要进行具体方案的实施，进一步落实风险管理工作。风险管理解决方案分为外部方案和内部方案，其中内部方案又可具体分为风险管理策略、组织职能体系、内部控制系统和风险理财措施。内部控制系统对企业内部方案的实施有着重要的作用，是针对企业战略规划、财务核算、内部审计和安全生产等重要业务的有效控制和监督。
风险管理的改进与监督始终贯穿于企业整个风险管理过程中，企业应当建立有效的反馈机制，及时对风险管理工作做出适当的调整与改进，并对具体流程中的重要业务进行有效的监督，确保风险管理工作的有效。
三、风险管理的意义
随着社会的发展，市场的多变，企业面临的风险逐渐增加，越来越多的管理者开始意识到风险管理的重要作用。对于大多数现代企业而言，风险管理已逐渐成为企业治理的一个核心问题。企业制定的一系列发展战略和总体目标，会受到市场环境、政治环境、内部环境等多种因素的综合影响，本身就含有不确定因素，这种不确定性就是一种风险。企业对风险的识别、分析、控制和应对将直接决定着企业是否能实现组织目标，关系到企业的生存与发展，管理者应当充分意识到风险管理对于企业管理的重要性，有效发挥风险管理的作用。同时，由于风险管理工作的复杂性，需要企业多个部门的互相配合，因此现代企业风险管理工作又是一项全员性的、系统性的工程。作为企业管理的核心工作，现代企业风险管理应当明确风险管理目标，有效提高企业的管理水平，努力提升企业的价值。
